群晖做服务器安全 群晖服务器是干嘛用的

群晖NAS安装VPN Server 套件三种服务协议设定

我们在群晖nas里安装VPN Server 套件可以把我们的群晖nas变成一个VPN服务器，我们可以安全的在远端存取Synology NAS 局域网内分享的资源，群晖的VPN server整合了常用的通讯协定：  PPTP、OpenVPN 、 L2TP/IPSec，当我们启用了nas的vpn服务，会影响系统的网络性能。

创新互联是一家专注于做网站、网站设计与策划设计,承德县网站建设哪家好?创新互联做网站,专注于网站建设十年,网设计领域的专业建站公司;建站业务涵盖:承德县等地区。承德县做网站价格咨询:18980820575

我们先来了解一下三种协议：

PPTP

PPTP (Point-to-Point Tunneling Protocol，点对点信道协议) 是常用的 VPN 解决方案，且大多数的客户端 (包含 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 PPTP VPN 服务器：

1、开启 VPN Server 并前往左侧面板的 PPTP。

2、勾选启动 PPTP VPN 服务器。

3、在动态 IP 地址字段输入 VPN 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 VPN 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号所进行 VPN 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 VPN 客户端：

PAP：认证过程中，将不加密 VPN 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 VPN 客户端的密码。

7、若您选择 MS-CHAP v2 验证，请从加密下拉式选单中选择下列任一项目来加密 VPN 联机：

No MPPE：VPN 联机不会受到加密机制保护。

Optional MPPE：客户端设定将决定 VPN 联机会 / 不会受到 40-bit 或 128-bit 加密机制保护。

Require MPPE：客户端设定将决定 VPN 联机会受到 40-bit 或 128-bit 加密机制保护。

8、设定 MTU (最大传输单元) 来限制 VPN 网络传输的数据封包大小。

9、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 PPTP 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

10、单击套用来让变更生效。

注意：

联机至 VPN 时，VPN 客户端的验证及加密设定必须与 VPN Server 上的相同，否则客户端将无法成功联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 PPTP 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能答拦需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 TCP 1723 端口已开启。

部分路由器内建 PPTP VPN 服务，因此可能已占用 1723 端口。您需先透过路由器的管理接口关闭其内建的 PPTP VPN 服务，才能确保 VPN Server 上的 PPTP VPN 服务可以正常运作。此外，部分旧式路由器可能会封锁 GRE 协议 (IP 协议 47)，造成 VPN 联机失败；建议使用支持 VPN pass-through 联机的路由器。

OpenVPN

OpenVPN 是开放原始码的 VPN 服务解决方案，会以 SSL / TLS 加密机制保护 VPN 联机。

若要启动 OpenVPN VPN 服务器：

1、开启 VPN Server，前往左侧面板的 OpenVPN。

2、勾选启动 OpenVPN 服务器。

3、在动态 IP 地址字段输入 VPN 服务器的虚拟内部 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 VPN 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 VPN 联机的共同联机数量。清让胡

6、为 OpenVPN 数据传输设定端口与通讯协议。您可以决定要将何种协议的滑坦数据封包透过 VPN 转送至 Synology NAS 的哪个端口。默认值为 UDP 端口 1194

注意： 为确保 Synology NAS 上的服务可以正常运作，请避免将同样的一组端口与通讯协议指派给其他 Synology 服务。请参阅此篇应用教学以了解更多信息。

7、在加密下拉式选单中择一，以加密 VPN 信道中的数据封包。

8、在验证下拉式选单中择一，以验证 VPN 客户端。

9、若要在传输数据时压缩数据，请勾选启动 VPN 压缩联机。此选项可提升传输速度，但可能会消耗较多系统资源。

10、勾选允许客户端存取服务器的局域网络来让客户端存取服务器的局域网络。

11、勾选启动 IPv6 服务器模式来启动 OpenVPN 服务器，以传送 IPv6 地址。您必须先在控制面板 网络 网络接口中，透过 6in4/6to4/DHCP-PD 取得 Prefix，并在此页面中选择该 Prefix。

12、单击套用来让变更生效。

注意：

VPN Server 不支持站台对站台的桥接模式。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，确认 UDP 1194 端口已开启。

在 Windows Vista 或 Windows 7 上执行 OpenVPN GUI 时，请注意，UAC (用户帐户控制) 预设为开启。此设定开启时，需使用以系统管理员身份执行选项来透过 OpenVPN GUI 进行联机。

在 Windows 上透过 OpenVPN GUI 启动 IPv6 服务器模式时，请注意以下事项：

VPN 所使用的接口名称不可包含空格，例如：LAN 1 须变更为 LAN1。

重新导向网关 (redirect-gateway) 选项须由客户端于 openvpn.ovpn 档案中设定。若您不想设定此选项，应手动设定 VPN 接口的 DNS。您可以使用 Google IPv6 DNS：2001:4860:4860::8888。

若要汇出配置文件：

单击汇出配置文件。OpenVPN 让 VPN 服务器可颁发证书供客户端使用。所汇出的档案为 zip 压缩文件，其中包含 ca.crt (VPN 服务器的凭证档案)、openvpn.ovpn (客户端使用的配置文件案)，以及 README.txt (客户端如何设定 OpenVPN 联机的简易说明)。

注意：

每次启动 VPN Server 时，便会自动复制、使用显示于控制面板 安全性 凭证之凭证。若您需使用第三方凭证，请到控制台 安全性 凭证 新增来汇入凭证，并重新启动 VPN Server。

每次修改凭证文件 (显示于控制面板 安全性 凭证) 后，VPN Server 将会自动重新启动。

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) over IPSec 提供更安全的虚拟私有网络，且大多数的客户端 (如 Windows、Mac、Linux 及行动装置) 皆支持。

若要启动 L2TP/IPSec VPN 服务器：

1、开启 VPN Server 并前往左侧面板的 L2TP/IPSec。

2、勾选启动 L2TP/IPSec VPN 服务器。

3、在动态 IP 地址字段输入 VPN 服务器的虚拟 IP 地址。请参阅下方的关于动态 IP 地址来了解更多信息。

4、设定最大联机数量来限制 VPN 联机的共同联机数量。

5、设定同一账号最多联机数量来限制使用同一个账号进行 VPN 联机的共同联机数量。

6、从认证下拉式选单中选择下列任一项目来认证 VPN 客户端：

PAP：认证过程中，将不加密 VPN 客户端的密码。

MS-CHAP v2：认证过程中，将使用 Microsoft CHAP version 2 加密 VPN 客户端的密码。

7、设定 MTU (最大传输单元) 来限制 VPN 网络传输的数据封包大小。

8、勾选手动设定 DNS 并指派 DNS 服务器的 IP 地址来发送给 L2TP/IPSec 客户端。若停用此选项，则会将 Synology NAS 目前所使用的 DNS 服务器发送给客户端。

9、若要发挥 VPN 最大效能，选取执行核心 (kernel) 模式。

10、输入并确认预先共享密钥。您应将此密钥提供给 L2TP/IPSec VPN 使用者以验证联机。

11、勾选启动 SHA2-256 兼容模式 (96 bit)，以让特定客户端 (非 RFC 标准) 可以使用 L2TP/IPSec 联机。

12、单击套用来让变更生效。

注意：

联机至 VPN 时，VPN 客户端的验证及加密设定必须与 VPN Server 上的设定相同，否则客户端将无法成功进行联机。

为兼容于运行在 Windows、Mac OS、iOS 与 Android 系统的大部分 L2TP/IPSec 客户端，预设的 MTU 值为 1400。若您的网络环境较为复杂，可能需要设定一个较小的 MTU 值。若您经常收到逾时讯息或联机不稳定，请降低 MTU 值。

请检查 Synology NAS 与路由器上的端口转送规则与防火墙设定，以确认 UDP 1701、500、4500 端口已开启。

部分路由器内建 L2TP 或 IPSec VPN 服务，因此可能已占用 1701、500 或 4500 端口。您需先透过路由器的管理接口关闭其内建的 L2TP 或 IPsec VPN 服务，才能确保 VPN Server 上的 L2TP/IPsec VPN 服务可以正常运作。建议使用支持 VPN pass-through 联机的路由器。

关于动态 IP 地址

VPN Server 会依据您在动态 IP 地址中输入的数字，从虚拟 IP 地址范围中选择一个 IP 地址来分配给 VPN 客户端使用。例如：若 VPN 服务器的动态 IP 地址设定为「10.0.0.0」，则 PPTP VPN 客户端的虚拟 IP 地址范围为「10.0.0.1」至「10.0.0.[最大联机数量]」；OpenVPN 客户端的虚拟 IP 地址范围则为「10.0.0.2」至「10.0.0.255」。

重要事项： 指定 VPN 服务器的动态 IP 地址之前，请注意：

1、VPN 服务器可使用的动态 IP 地址必须为下列其一：

从「10.0.0.0」至「10.255.255.0」

从「172.16.0.0」至「172.31.255.0」

从「192.168.0.0」至「192.168.255.0」

2、您指定的 VPN 服务器动态 IP 地址以及指派给 VPN 客户端的虚拟 IP 地址，皆不能与局域网络中任一已使用的 IP 地址冲突。

关于客户端进行 VPN 联机时使用的网关设定

使用 VPN 联机至 Synology NAS 的局域网络之，客户端可能需要为 VPN 联机变更网关设定；否则，在 VPN 联机建立之后，它们可能会无法联机至因特网。

群晖nas私有云安全吗？官方人员能看到用户的资料吗？

不好说，至少你远程访谨伏问需要登录账号，而账号需要虚晌毁群晖差备验证

群晖NAS到底好在哪

总结一下，大概有以下几点：

1、不仅仅是存储，还有其他基础性能：

NAS网络存储可多方资源集中存储，随处可用；随意设定成员之间不同的权限，

透过分享链接或Email附件形式，在网络商分享文件；

NAS网络存储服务器在制造阶段均经精密测试,安全可靠易于维护;

家庭或企业用户可利用各种规模存取方案，从单一硬盘服务器扩充超过1petabyte的容量;

跨装置文件同步服务，与如goole drive、onedrive等或电脑移动装置间同步文件，

各种云端或Windows和Mac等设备与NAS网络存储服务器实时数据互备，保障数据安全；

与外围各种媒体装置间广泛兼容，如相机,路由器或DLNA认证装置等;

AES加密、防毒套件、AppArmor、防火墙、Dos防护、自定义IP清单等安全防护方案；

支持最先进的虚拟化软件，在优化效能及可靠性之余与虚拟环境完美结合；

定期免费功能更新升级系统与众多功能，并支持第三方提供的新功能;

移动APP支持IOS,Android,windows手机,无论深处何地，均可存取数据;

2、质量上怎么好，大众认可的，最起码在这行群晖的质量拔尖吧

3、使用上有一个很受欢迎的因素。操作简单，易懂，体验性好。很多人选择群晖都是因为其系统的易操作，易接受。最容易对比出来的就是威联通，两家的nas在使用上，群晖明显更好用。

4、群晖的使用人数较多，在实谨搏现第三方或者其他更多问题的处理上可以在网上找到解决戚晌穗方法。也就是说使用群晖的人数多，网友多，遇到什么事情能找到很多人帮助。

5、售后比较好，很多经销商或代理商都有技术支持，好像全国各省都有。通常只要是nas本身的问题都解决。包括做开发高卜等也都能帮着找找解决办法。

自助解决问题的网站推荐两个（很好用）：（河南唯一的一家经销商，网站上整理很多实用的技术文章）； （群晖官网，也给除了不少技术文章）。

群晖qc传输安全吗?

安全。

传输加密，例如群晖的NAS网络存储服务器就支撑数据加密引擎AES-NI，还有网页端拜访的HTTPS协议加密。还能够用数字证书的方法保证数据拜访入口的安全性。还能够实现拦者某个IP多次登录失败后对其进行IP自动封闭操作。数据加密，NAS网络存储服务器获取了数据保存在自身硬盘的时分，也能够根据不同的文件夹不同的用户设置不同的拜访权限。更加能够对数据文件夹进行二次加密。用数据加密，保证数据的安全性。安全扫描，由于NAS网络存储服务器都是自带运行系统的，一般的NAS网络存储服务器都有自身的安全扫描软件，群晖的NAS网络存储服务器还能够安装第三方安全软件。用软件扫描自身文件，及时反馈不安全的软件，从而维护数据安滑银全。多版别备份，随着文件加密勒索软件的开展，有许多新型的勒索病毒无法被防毒软件侦测出来。一旦数据被勒索病毒盯上就无法获取资料，有许多就算你支付了金钱都无法找回。这时分咱们就需求多版别异地备份来帮咱们处理这一烦恼。将本地电脑的数据保存至NAS网络存储服务器在同步至网盘，还能持续备份到其他文件服务器。将勒索病毒的损害将至最低。网络安全，当然NAS网络存储服务器是经过网络来进行数据传输的服务器，在接入企业内网的时分，咱们能够经过防火墙、内部企业上网行为办理等对内网的安全性进行进步来进步NAS网络存储服务器的简让薯安全性。在需求外网拜访NAS的时分做好外部网络账户登录的暗码验证、证书验证、拜访文件权限划分等操作来进步NAS网络存储服务器的安全性。